招贤纳士 | 高级安全测试专家（移动端产品安全测试）

📍 北京 | 🏷️ Band9 | 💰 60k~75k

1、移动端产品安全测试

• 负责 Android、iOS 及相关移动端产品的安全测试、渗透测试和安全风险评估；

• 对 App、SDK、客户端组件、API 及移动端与云端交互链路开展系统性安全测试；

• 深入评估身份认证、权限控制、数据存储、数据传输、密钥管理及业务逻辑等安全风险；

• 对关键产品和高风险场景开展深度漏洞挖掘及专项安全验证；

• 负责重大安全问题的复现、攻击链分析、风险判断、根因分析及修复建议；

• 对自动化工具无法有效发现的复杂安全风险开展人工深度验证。

2、移动端安全研究

• 深入研究 Android/iOS 平台安全机制、应用沙箱、权限模型、IPC、签名机制、密钥保护及系统安全边界；

• 开展移动应用逆向分析、代码审计、动态调试及二进制安全研究；

• 持续跟踪移动端新型攻击技术、安全漏洞及高风险攻击场景；

• 分析外部高价值漏洞及攻击技术对公司产品的潜在影响；

• 将研究成果转化为安全测试方法、检测规则、测试用例及安全基线。

3、移动安全测试体系建设

• 建立并持续完善移动端产品安全测试标准、方法、流程及测试基线；

• 推动静态分析、动态分析、自动化测试与人工高级渗透测试相结合；

• 建设可复用、可规模化的移动安全测试能力；

• 持续提升测试覆盖率、测试深度、准确率及交付效率；

• 参与产品安全测试工具及平台能力建设。

4、AI 产品与端侧 AI 安全测试

• 参与 AI 手机、AI 平板、移动端 AI 应用及端侧模型相关安全测试；

• 评估移动端 AI Agent、模型调用、插件及工具调用、权限控制、敏感数据访问等安全风险；

• 开展 Prompt Injection、敏感信息泄露、越权操作、模型滥用及 AI 业务逻辑等测试；

• 分析 AI 能力与移动操作系统、App、云服务之间形成的新型攻击链。

5、AI 赋能安全测试

• 利用大语言模型、AI Agent 及 AI Coding 提升测试用例生成、代码分析、漏洞研判及报告效率；

• 探索 AI 驱动的攻击面分析、自动化测试及漏洞发现技术；

• 推动 AI 能力与现有安全测试工具、流程及平台深度融合；

• 持续探索 AI Native 安全测试工作模式。

6、风险推动与技术赋能

• 与研发、产品、PSRB、PSIRT 及其他安全团队协作推动安全风险整改；

• 对复杂及争议性安全问题提供专业技术判断；

• 参与重大产品安全问题的技术分析及风险决策支持；

• 对研发及测试团队开展移动安全技术培训及能力赋能。

1、教育背景

• 硕士及以上学历，计算机、网络空间安全、信息安全、软件工程、人工智能、电子信息等相关专业；

• 具备优秀的计算机科学、网络安全或人工智能安全专业基础。

2、语言能力

• 英语可作为工作语言，能独立参加全英文技术与管理会议并深入沟通；

• 能独立完成英文邮件、技术文档、管理报告与正式汇报材料。

3、工作经验

• 8 年以上网络信息安全、产品安全、应用安全、应急响应或漏洞治理相关工作经验；

• 3 年以上技术团队管理经验，管理过 5 人以上团队；

• 具备大型科技 / 互联网 / 软件企业的 PSIRT、产品安全应急响应、漏洞治理或安全运营（SOC）实践经验；

• 具备多团队、多产品线或矩阵型组织管理经验；

• 具备重大安全事件应急响应、漏洞治理或威胁情报运营相关项目实战经验。

4、专业能力

• 精通 Android 或 iOS 至少一个平台的安全机制及安全测试方法；

• 熟悉移动应用逆向、代码审计、动态调试及渗透测试；

• 熟悉身份认证、权限控制、本地数据保护、网络通信及密钥管理等安全技术；

• 具备较强的漏洞分析、攻击链分析及复杂问题解决能力；

• 熟练掌握 Python、Java、Kotlin、Swift、C/C++ 等至少一种语言；

• 熟悉常见移动安全工具、动态分析工具及逆向分析工具；

• 具备较强的独立研究和技术创新能力。

5、AI 与 AI 安全能力

• 具备较强的 AI 技术理解及实际应用经验；

• 熟悉大语言模型、生成式 AI、RAG、Agent 等主流 AI 技术；

• 熟悉 AI 应用常见安全风险及测试方法；

• 具备端侧 AI、AI 应用安全或 AI 安全测试经验者优先；

• 具备利用 AI 开展漏洞研究、安全测试或自动化分析实践经验者优先。

  优先考虑